Log in

Hallo liebe Community,

in letzter hatte ich bei bei einem Portal an dem ich mitwirke starke Probleme mit DDos-Attacke zu kämpfen.
Als Lösung kann schon eine einfache .htaccess-Datei im root-Verzeichnis verwendet werden.

Sollte es um eine Internetseite mit festem Besucherstamm gehen lässt sich von diesen einfach die erste vier Intervalle der IP ermitteln, diese werden mit einer PHP-Datei in die .htaccess gepackt. Zugriff auf den Server erhalten dann nur die eingetragenen IP's.

Wenn man sowieso nur den deutschsprachigen Raum mit einer Internetseite anspricht ist es sowieso zu empfehlen sämtliche IP's auzusperren die nicht aus Austria, der Schweiz, Dänemark oder Luxemburg kommen. Deutschsprachige Nutzer die einen Proxy verwenden oder auf Reisen sind haben leider den Kürzeren gezogen, allerdings fordert vieles nunmal Opfer.


Mit freundlichen Grüßen

sys

Hallo sys,
Dieser .htaccess "Schutz" ist jedoch nur dann Sinnvoll wenn

1. Das Angreifende Botnet sehr klein ist
2. Es sich um Http-Flood handelt.

Desweiteren ist es für Besitzer eines Root/Dedicated-Servers sinnvoller diese Regeln direkt in den IP-Tables festzulegen.

MfG Florian